上海證券交易所上市公司內(nèi)部控制制度指引 建議工作計(jì)劃 序言 為推動(dòng)在上海證券交易所(SSE)上市的公司建立健全內(nèi)部控制制度，提高公司風(fēng)險(xiǎn)管理 水平，保護(hù)投資者的合法權(quán)益，上海證券交易所根據(jù)《上海證券交易所股票上市規(guī)則》 等規(guī)定，制定并于2006年6月發(fā)布了《上海證券交易所上市公司內(nèi)部控制制度指引》 （SSE指引）。 目標(biāo) SSE指引借鑒了COSO《企業(yè)風(fēng)險(xiǎn)管理-總體框架》，為上市公司內(nèi)部控制制度的建立提供 了具體的指導(dǎo)。針對(duì)風(fēng)險(xiǎn)管理框架的建設(shè)方法可參見《甫瀚企業(yè)風(fēng)險(xiǎn)管理框架常見問題 解答》。為了各上市公司更好地執(zhí)行SSE指引條款，有效地建立內(nèi)部控制制度，甫瀚提 出了這一建議的工作計(jì)劃。 甫瀚通訊第2卷第6期《企業(yè)風(fēng)險(xiǎn)管理的實(shí)施建議》列示了實(shí)施企業(yè)風(fēng)險(xiǎn)管理的五個(gè) 步驟。其中步驟3與步驟5的內(nèi)容分別為：“提升公司對(duì)一到兩個(gè)關(guān)鍵風(fēng)險(xiǎn)的管理能 力”與“提升對(duì)其他關(guān)鍵風(fēng)險(xiǎn)的管理能力”。這前后兩個(gè)步驟所顯示的風(fēng)險(xiǎn)覆蓋范圍的 擴(kuò)展說明了在企業(yè)風(fēng)險(xiǎn)管理實(shí)施過程中建立一個(gè)試點(diǎn)的重要性。本工作計(jì)劃正是以如何 實(shí)現(xiàn)財(cái)務(wù)報(bào)告信息可靠性為試點(diǎn)的一個(gè)例子：通過詳細(xì)說明對(duì)財(cái)務(wù)報(bào)告有重大影響的 業(yè)務(wù)流程，分析各關(guān)鍵流程中與財(cái)務(wù)報(bào)告相關(guān)的主要風(fēng)險(xiǎn)，辨別關(guān)鍵流程中的主要控制 點(diǎn)，以實(shí)現(xiàn)財(cái)務(wù)報(bào)告信息披露的可靠性。
建議工作方式 甫瀚就達(dá)成上述目標(biāo)所建議采取的方法包括下列主要步驟： 持續(xù)完善主要步驟 A.確定財(cái)務(wù)報(bào)表要素及完成財(cái)務(wù)報(bào)表風(fēng)險(xiǎn)評(píng)估 甫瀚建議管理層確定下列（但不限于）財(cái)務(wù)報(bào)表要素，并對(duì)其風(fēng)險(xiǎn)進(jìn)行評(píng)估。有關(guān)各報(bào) 表項(xiàng)目的描述請(qǐng)參考詳細(xì)的財(cái)務(wù)報(bào)表風(fēng)險(xiǎn)評(píng)估。 86.21.3401.4630 資產(chǎn)負(fù)債及股東權(quán)益 股東權(quán)益 收益表 B.選定用于執(zhí)行及評(píng)估內(nèi)部控制的標(biāo)準(zhǔn) 甫瀚建議采納SSE指引認(rèn)可的內(nèi)部控制制度的框架，作為對(duì)內(nèi)控進(jìn)行評(píng)估的標(biāo)準(zhǔn)。 SSE指引分別采用公司層面、公司下屬部門或附屬公司層面、業(yè)務(wù)環(huán)節(jié)層面等三個(gè)層面來評(píng) 現(xiàn)金及短期投資 貨幣資金管理環(huán)節(jié)；投資環(huán)節(jié)；財(cái)務(wù)報(bào)告環(huán)節(jié) 其他流動(dòng)資產(chǎn) 銷貨及收款環(huán)節(jié)；生產(chǎn)環(huán)節(jié)；財(cái)務(wù)報(bào)告環(huán)節(jié)； 關(guān)聯(lián)交易環(huán)節(jié) 長期投資 投資環(huán)節(jié)；財(cái)務(wù)報(bào)告環(huán)節(jié)固定資產(chǎn) 固定資產(chǎn)管理環(huán)節(jié)；財(cái)務(wù)報(bào)告環(huán)節(jié) 其他資產(chǎn) 采購及付款環(huán)節(jié)；研發(fā)環(huán)節(jié)；財(cái)務(wù)報(bào)告環(huán)節(jié) 應(yīng)付賬款 采購及付款環(huán)節(jié)；財(cái)務(wù)報(bào)告環(huán)節(jié)；關(guān)聯(lián)交易環(huán)節(jié) 應(yīng)計(jì)負(fù)債 采購及付款環(huán)節(jié)；擔(dān)保與融資環(huán)節(jié)；財(cái)務(wù)報(bào)告 環(huán)節(jié) 其他流動(dòng)負(fù)債 采購及付款環(huán)節(jié)；擔(dān)保與融資環(huán)節(jié)；財(cái)務(wù)報(bào)告 環(huán)節(jié) 其他長期負(fù)債 擔(dān)保與融資環(huán)節(jié)；財(cái)務(wù)報(bào)告環(huán)節(jié) 股東權(quán)益 財(cái)務(wù)報(bào)告環(huán)節(jié)主營業(yè)務(wù)收入 銷貨及收款環(huán)節(jié)；財(cái)務(wù)報(bào)告環(huán)節(jié)；關(guān)聯(lián)交易環(huán)節(jié) 主營業(yè)務(wù)成本 生產(chǎn)環(huán)節(jié)；關(guān)聯(lián)交易環(huán)節(jié)；人事管理環(huán)節(jié)；財(cái) 務(wù)報(bào)告環(huán)節(jié) 營業(yè)費(fèi)用 銷貨及收款環(huán)節(jié)；人事管理環(huán)節(jié)；財(cái)務(wù)報(bào)告環(huán)節(jié) 管理費(fèi)用 研發(fā)環(huán)節(jié)；人事管理環(huán)節(jié)；固定資產(chǎn)管理環(huán) 節(jié)；財(cái)務(wù)報(bào)告環(huán)節(jié) 財(cái)務(wù)費(fèi)用 投資環(huán)節(jié)；擔(dān)保與融資環(huán)節(jié)；財(cái)務(wù)報(bào)告環(huán)節(jié) 所得稅費(fèi)用 稅務(wù)環(huán)節(jié)；財(cái)務(wù)報(bào)告環(huán)節(jié)財(cái)務(wù)報(bào)表要素 重要 程度 固有 風(fēng)險(xiǎn) 整體風(fēng)險(xiǎn) 評(píng)估 對(duì)應(yīng)的業(yè)務(wù)環(huán)節(jié) 估內(nèi)控。
下文具體討論SSE指引的三個(gè)層面及其實(shí)施情況。1．目標(biāo)-內(nèi)部控制的設(shè)計(jì)目的是確保下列各目標(biāo)能夠?qū)崿F(xiàn)： a．經(jīng)營的效果和效率 b．信息披露的可靠性 c．法律法規(guī)的合規(guī)性 內(nèi)部控制設(shè)計(jì)旨在確保上述三項(xiàng)目標(biāo)得以實(shí)現(xiàn)。其中信息披露的可靠性是其他目標(biāo) 的基礎(chǔ)，上市公司建立有效的內(nèi)部控制的第一步是實(shí)現(xiàn)財(cái)務(wù)報(bào)告信息披露的可靠 性。因此甫瀚以財(cái)務(wù)報(bào)告信息披露的可靠性為目標(biāo)為上市公司內(nèi)部控制框架的搭建 提供了本具體工作計(jì)劃。 2．公司層面的風(fēng)險(xiǎn)及控制評(píng)估 甫瀚建議通過完成一項(xiàng)全面的“管理層控制環(huán)境問卷調(diào)查”（由上市公司內(nèi)部審計(jì) 師制定）來解決公司層面的風(fēng)險(xiǎn)及控制評(píng)估。問卷調(diào)查將分發(fā)給公司下屬部門及附 屬子公司的高中級(jí)別員工，以了解整個(gè)機(jī)構(gòu)高層管理者的態(tài)度，以及員工的內(nèi)控意 識(shí)，為內(nèi)部控制的確定及評(píng)估做好準(zhǔn)備。上市公司將收集有關(guān)公司層面控制的充足 證據(jù)，以支持管理層的認(rèn)定。 舞弊風(fēng)險(xiǎn)評(píng)估 是公司層面風(fēng)險(xiǎn)評(píng)估的重要組成部分之一。該評(píng)估應(yīng)充分考慮各種舞弊的方式以及可能發(fā)生的不正當(dāng)行為。舞弊風(fēng)險(xiǎn)評(píng)估主要包括評(píng)估可能的財(cái)務(wù)報(bào) 表舞弊，盜用資產(chǎn)，以及非授權(quán)的或不正當(dāng)?shù)氖杖牒唾M(fèi)用。上市公司將從以下幾個(gè) 方面對(duì)舞弊風(fēng)險(xiǎn)評(píng)估的有效性進(jìn)行考量：是否具有系統(tǒng)的評(píng)估體系；是否考慮了所 有可能的舞弊方案；是否對(duì)公司層面，重要業(yè)務(wù)部門層面及重要財(cái)務(wù)層面的舞弊風(fēng) 險(xiǎn)進(jìn)行評(píng)估；是否對(duì)公司層面的各類風(fēng)險(xiǎn)的可能性和重要性進(jìn)行評(píng)估；是否對(duì)各類 舞弊風(fēng)險(xiǎn)將導(dǎo)致的后果進(jìn)行評(píng)估等。
3．下屬部門及附屬公司層面的風(fēng)險(xiǎn)及控制評(píng)估 SSE指引中對(duì)附屬公司的內(nèi)部控制專注于監(jiān)督和管理控股子公司的重大財(cái)務(wù)、經(jīng)營 事項(xiàng)。因此，公司對(duì)附屬公司的內(nèi)部控制主要側(cè)重于對(duì)控股子公司的財(cái)務(wù)報(bào)告和管 理報(bào)告可靠性提供支持的有關(guān)控制。 下屬部門及附屬公司層面的控制主要包括： 1).建立對(duì)控股子公司的控制架構(gòu)，確定控股子公司章程的主要條款，選任董 事、監(jiān)事、經(jīng)理及財(cái)務(wù)負(fù)責(zé)人。 2).根據(jù)公司的戰(zhàn)略規(guī)劃，協(xié)調(diào)控股子公司的經(jīng)營策略和風(fēng)險(xiǎn)管理策略，督促 控股子公司據(jù)以制定相關(guān)業(yè)務(wù)經(jīng)營計(jì)劃、風(fēng)險(xiǎn)管理程序。 3).制定控股子公司的業(yè)績(jī)考核與激勵(lì)約束制度。 4).制定母子公司業(yè)務(wù)競(jìng)爭(zhēng)、關(guān)聯(lián)交易等方面的政策及程序。 5).制定控股子公司重大事項(xiàng)的內(nèi)部報(bào)告制度。重大事項(xiàng)包括但不限于發(fā)展計(jì) 劃及預(yù)算、重大投資、收購出售資產(chǎn)、提供財(cái)務(wù)資助、為他人提供擔(dān)保、 從事證券及金融衍生品投資、簽訂重大合同、海外控股子公司的外匯風(fēng)險(xiǎn) 管理等。 6).定期取得控股子公司月度財(cái)務(wù)報(bào)告和管理報(bào)告，并根據(jù)相關(guān)規(guī)定，委托會(huì) 計(jì)師事務(wù)所審計(jì)控股子公司的財(cái)務(wù)報(bào)告。 公司應(yīng)對(duì)控股子公司內(nèi)控制度的實(shí)施及其檢查監(jiān)督工作進(jìn)行評(píng)價(jià)。 甫瀚建議公司層面的風(fēng)險(xiǎn)及控制評(píng)估應(yīng)包括反舞弊，因?yàn)榉次璞追桨傅慕?duì)于健康的控制環(huán)境是至關(guān)重要的，其影響了整個(gè)公司員工的內(nèi)控意識(shí)。
公司可比照對(duì)控股子公司監(jiān)督管理的制度，對(duì)分公司、具有重大影響的參股公司進(jìn)內(nèi)控制度做出安排。 4．業(yè)務(wù)流程層面的風(fēng)險(xiǎn)及控制評(píng)估 基于業(yè)務(wù)流程環(huán)節(jié)，甫瀚建議通過分析各業(yè)務(wù)流程環(huán)節(jié)中存在的風(fēng)險(xiǎn)，并根據(jù)公司 管理層的風(fēng)險(xiǎn)容忍度和風(fēng)險(xiǎn)偏好，對(duì)業(yè)務(wù)流程環(huán)節(jié)的風(fēng)險(xiǎn)進(jìn)行控制評(píng)估。 5．內(nèi)控的五個(gè)要素-用于評(píng)估SSE指引的內(nèi)控三個(gè)層面包括下列五個(gè)內(nèi)控組成要素： 控制環(huán)境：控制環(huán)境確定了整個(gè)機(jī)構(gòu)高層管理者的態(tài)度，影響員工的內(nèi) 控意識(shí)。該組成部分是內(nèi)部控制所有其他部分的基礎(chǔ)，提供 了紀(jì)律要求和結(jié)構(gòu) 風(fēng)險(xiǎn)評(píng)估：風(fēng)險(xiǎn)評(píng)估是識(shí)別及分析相關(guān)風(fēng)險(xiǎn)及其對(duì)公司目標(biāo)實(shí)現(xiàn)的影 響。風(fēng)險(xiǎn)評(píng)估為管理層決定如何對(duì)風(fēng)險(xiǎn)進(jìn)行管理設(shè)定了標(biāo)準(zhǔn) 控制活動(dòng)：為確保管理層的指令得到貫徹執(zhí)行的政策及程序，包括核 準(zhǔn)、授權(quán)、驗(yàn)證、調(diào)整、復(fù)核、定期盤點(diǎn)、記錄核對(duì)、職能 分工、資產(chǎn)保全、績(jī)效考核等 信息與溝通：該組成部分包括若干程序和系統(tǒng)，以確保相關(guān)信息的確認(rèn)、獲取 和交流必須在一定時(shí)間框架內(nèi)進(jìn)行，并使得員工能夠各行其責(zé) 包括定期評(píng)估內(nèi)部控制質(zhì)量的流程這五個(gè)組成部分為有效的財(cái)務(wù)報(bào)告內(nèi)部控制提供了框架，同時(shí)，也為信息披露控制 及程序提供了一個(gè)普遍通用的框架。
五個(gè)組成部分為財(cái)務(wù)報(bào)告內(nèi)部控制的評(píng)估提供 了依據(jù)。 上述三個(gè)層面代表了整個(gè)綜合框架。該框架按下述方式運(yùn)作：對(duì)于任何既定目標(biāo)， 例如財(cái)務(wù)報(bào)告的可靠性，管理層必須同時(shí)在公司層面和各業(yè)務(wù)環(huán)節(jié)層面兩個(gè)層面對(duì) 內(nèi)部控制的五個(gè)要素進(jìn)行評(píng)估。 C.確定用于支持財(cái)務(wù)報(bào)告職能的關(guān)鍵業(yè)務(wù)流程 根據(jù)上市公司的業(yè)務(wù)性質(zhì)，以及上市公司對(duì)交易進(jìn)行記錄及報(bào)告的現(xiàn)有流程，甫瀚建議管 理層將下列流程確認(rèn)為關(guān)鍵業(yè)務(wù)環(huán)節(jié)： 關(guān)鍵業(yè)務(wù)環(huán)節(jié) 描述 1．銷貨及收款環(huán)節(jié) 包括訂單處理、信用管理、運(yùn)送貨物、開出銷貨發(fā)票、確認(rèn)收 入及應(yīng)收賬款、收到現(xiàn)款及其記錄等 2．采購及付款環(huán)節(jié) 包括采購申請(qǐng)、處理采購單、驗(yàn)收貨物、填寫驗(yàn)收?qǐng)?bào)告或處理 退貨、記錄應(yīng)付賬款、核準(zhǔn)付款、支付現(xiàn)款及其記錄等 3．生產(chǎn)環(huán)節(jié) 包括擬定生產(chǎn)計(jì)劃、開出用料清單、儲(chǔ)存原材料、投入生產(chǎn)、 計(jì)算存貨生產(chǎn)成本、計(jì)算銷貨成本、質(zhì)量控制等 4．固定資產(chǎn)管理環(huán)節(jié) 包括固定資產(chǎn)的自建、購置、處置、維護(hù)、保管與記錄等 5．貨幣資金管理環(huán)節(jié) 包括貨幣資金的入賬、劃出、記錄、報(bào)告、出納人員和財(cái)務(wù)人 員的授權(quán)等 6．關(guān)聯(lián)交易環(huán)節(jié) 包括關(guān)聯(lián)方的界定、關(guān)聯(lián)交易的定價(jià)、授權(quán)、執(zhí)行、報(bào)告和記 7．擔(dān)保與融資環(huán)節(jié)包括借款、擔(dān)保、承兌、租賃、發(fā)行新股、發(fā)行債券等的授 權(quán)、執(zhí)行與記錄等 8．投資環(huán)節(jié) 包括投資有價(jià)證券、股權(quán)、不動(dòng)產(chǎn)、經(jīng)營性資產(chǎn)、金融衍生品 及其他長、短期投資、委托理財(cái)、募集資金使用的決策、執(zhí) 行、保管與記錄等 *甫瀚建議增加的環(huán)節(jié)上市公司內(nèi)部控制制度，除包括對(duì)經(jīng)營活動(dòng)各環(huán)節(jié)的控制外，還應(yīng)包括（但不限于）印章 使用管理、票據(jù)領(lǐng)用管理、預(yù)算管理、資產(chǎn)管理、質(zhì)量管理、擔(dān)保管理、職務(wù)授權(quán)及代理 制度、定期溝通制度、信息披露管理制度及對(duì)附屬公司的管理制度等各項(xiàng)管理制度。
D.識(shí)別各關(guān)鍵流程中與財(cái)務(wù)報(bào)告相關(guān)的主要風(fēng)險(xiǎn) 下文載列甫瀚就各關(guān)鍵業(yè)務(wù)環(huán)節(jié)確認(rèn)的主要財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)舉例： 9．研發(fā)環(huán)節(jié) 包括基礎(chǔ)研究、產(chǎn)品設(shè)計(jì)、技術(shù)研發(fā)、產(chǎn)品測(cè)試、研發(fā)記錄及 文件保管等 10.人事管理環(huán)節(jié) 包括雇用、簽訂聘用合同、培訓(xùn)、請(qǐng)假、加班、離崗、辭退、 退休、計(jì)時(shí)、計(jì)算薪金、計(jì)算個(gè)人所得稅及各項(xiàng)代扣款、薪資 記錄、薪資支付、考勤及考核等 11．財(cái)務(wù)報(bào)告環(huán)節(jié)* 包括記賬、結(jié)賬、出具財(cái)務(wù)報(bào)告等 12．稅務(wù)環(huán)節(jié)* 包括計(jì)提應(yīng)交稅金，申報(bào)、繳納稅金等 13．信息管理環(huán)節(jié) （如果適用） 包括信息處理部門與使用部門權(quán)責(zé)劃分、信息處理部門的功能 及職責(zé)劃分、系統(tǒng)開發(fā)及程序修改的控制、程序及資料的存 取、數(shù)據(jù)處理的控制、檔案設(shè)備及信息的安全控制、公開信息 披露活動(dòng)的控制等 銷貨及收款環(huán)節(jié) 風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 1．未經(jīng)授權(quán)的銷售訂單 銷售給虛假的或已經(jīng)超越信用額度的客戶； 銷售訂單上單價(jià)、數(shù)量、運(yùn)輸方式等信息不 完整或錯(cuò)誤；客戶沒有在銷售訂單上簽字確 2．發(fā)貨中的錯(cuò)誤未經(jīng)客戶確認(rèn)，就已將貨物發(fā)出；發(fā)貨單沒 有被妥善保存并正確記錄；發(fā)出錯(cuò)誤的貨物 或發(fā)至錯(cuò)誤的客戶等。 3．收款不完整或不準(zhǔn)確 現(xiàn)金支票被偷盜或丟失；收款沒有被及時(shí)送 存銀行并記錄；沒有定期通過銀行存款余額 調(diào)節(jié)表發(fā)現(xiàn)問題等。
4．發(fā)票開具不完整或不準(zhǔn)確 沒有發(fā)貨就已開具銷售發(fā)票；未及時(shí)開具發(fā) 票；發(fā)票金額有誤或重復(fù)開具；未授權(quán)的發(fā) 票調(diào)整等。 5．銷售收入確認(rèn)的不完整或不準(zhǔn)確 截止性錯(cuò)誤；收入總賬和明細(xì)賬不一致等。 6．銷貨業(yè)務(wù)的分類錯(cuò)誤 銷貨業(yè)務(wù)的分類錯(cuò)誤等。 采購及付款環(huán)節(jié) 風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 1．未經(jīng)授權(quán)的采購 從錯(cuò)誤的供應(yīng)商進(jìn)行采購或采取了錯(cuò)誤的價(jià) 格或數(shù)量，可能導(dǎo)致舞弊等。 2．記錄的購貨業(yè)務(wù)不存在或并未發(fā)生 并非所有的已記錄的購貨均已收到物品或已 接受勞務(wù)等。 3．購貨業(yè)務(wù)不完整 并非所有已發(fā)生的購貨業(yè)務(wù)均被正確記錄等。 4．未經(jīng)授權(quán)的付款 未經(jīng)授權(quán)的付款可能會(huì)導(dǎo)致不利或錯(cuò)誤的財(cái) 務(wù)業(yè)績(jī)等。 生產(chǎn)環(huán)節(jié)風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 1．未經(jīng)授權(quán)的生產(chǎn)業(yè)務(wù) 未經(jīng)授權(quán)的生產(chǎn)業(yè)務(wù)可能會(huì)導(dǎo)致不利及錯(cuò)誤 的財(cái)務(wù)業(yè)績(jī)等。 2．成本記錄錯(cuò)誤 所記錄的成本是虛構(gòu)的；并非所有耗費(fèi)和物 化勞動(dòng)均反映在成本中等。 3．成本未記錄在正確的期間 成本未以正確的金額在恰當(dāng)?shù)臅?huì)計(jì)期間及時(shí) 記錄等。 4．存貨保管不善 存貨毀損、丟失、偷盜等。 5．存貨賬實(shí)不符 賬面存貨與實(shí)際存貨不符等。 6．不準(zhǔn)確的存貨成本處理 對(duì)存貨成本的不準(zhǔn)確計(jì)算及報(bào)告可能會(huì)導(dǎo)致 財(cái)務(wù)報(bào)表錯(cuò)報(bào)等。
7．不恰當(dāng)?shù)拇尕浌乐?對(duì)存貨的不恰當(dāng)估值（如低估成本或市值） 可能會(huì)導(dǎo)致財(cái)務(wù)報(bào)表錯(cuò)報(bào)等。 8．存貨并不存在 對(duì)產(chǎn)成品不正確或不完整的會(huì)計(jì)處理可能會(huì) 導(dǎo)致財(cái)務(wù)報(bào)表錯(cuò)報(bào)等。 固定資產(chǎn)管理環(huán)節(jié) 風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 1．未經(jīng)授權(quán)的固定資產(chǎn)采購或租賃 未經(jīng)授權(quán)的采購可能會(huì)導(dǎo)致不利的財(cái)務(wù)狀 況或舞弊等。 2．錯(cuò)誤的記錄期間 固定資產(chǎn)增加或減少未被記錄在正確的期 3．計(jì)提錯(cuò)誤的折舊折舊費(fèi)用計(jì)算或記錄錯(cuò)誤可能會(huì)導(dǎo)致不利 的財(cái)務(wù)業(yè)績(jī)等。 4．未經(jīng)授權(quán)的處置和報(bào)廢 未經(jīng)授權(quán)的處置和報(bào)廢等。 5．處置和報(bào)廢記錄錯(cuò)誤 處置和報(bào)廢沒有被及時(shí)記錄在正確的期間等。 6．處置收益或損失記錄錯(cuò)誤 處置收益或損失沒有被正確記錄在實(shí)際所 屬的期間等。 7．固定資產(chǎn)沒有妥善保管 固定資產(chǎn)損毀、丟失、偷盜等。 貨幣資金管理環(huán)節(jié) 風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 1．記錄的現(xiàn)金收入不存在或未發(fā)生 登記入賬的現(xiàn)金收入并未實(shí)際收到等。 2．記錄的現(xiàn)金收入不完整 收到的現(xiàn)金收入沒有全部登記入賬等。 3．收到的現(xiàn)金非企業(yè)所有 已經(jīng)收到的現(xiàn)金并非為企業(yè)所有等。 4．并非所有的現(xiàn)金都存入銀行并入賬 登記入賬的現(xiàn)金沒有如數(shù)存入銀行并登記入 5．現(xiàn)金收入披露不正確現(xiàn)金收入在資產(chǎn)負(fù)債表上的披露不正確等。
5．錯(cuò)誤的分類 研發(fā)費(fèi)用/一般及行政費(fèi)用對(duì)開支的錯(cuò)誤分類可能會(huì)導(dǎo)致高估/低估資產(chǎn) 及經(jīng)營費(fèi)用。此外，研發(fā)費(fèi)用與行政費(fèi)用的 分類受成本中心分類的影響等。 6．低估負(fù)債 對(duì)貨物及無發(fā)票服務(wù)不預(yù)提相關(guān)費(fèi)用，或其他 未知負(fù)債，均可能會(huì)導(dǎo)致低估負(fù)債等。 7．發(fā)票處理不完整或不準(zhǔn)確 不準(zhǔn)確的賣方賬單及錯(cuò)誤的應(yīng)付賬款數(shù)據(jù)輸入 如在付款前未能及時(shí)解決，均可能會(huì)導(dǎo)致重大 關(guān)聯(lián)交易環(huán)節(jié)風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 1．未經(jīng)授權(quán)的關(guān)聯(lián)交易 未經(jīng)授權(quán)的關(guān)聯(lián)交易可能會(huì)導(dǎo)致舞弊等。 2．未被正確的記錄 關(guān)聯(lián)交易未以正確的金額記錄在實(shí)際所屬期間 或未正確的分類等。 3．未被正確的披露 未正確的在資產(chǎn)負(fù)債表上分類等。 擔(dān)保與融資環(huán)節(jié) 風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 1．不存在或未發(fā)生 高估資產(chǎn)負(fù)債表日借款和所有者權(quán)益賬面余 額；借款利息費(fèi)用和已支付股利并非由實(shí)際 發(fā)生的交易引起等。 2．不完整 借款和所有者權(quán)益的增減變動(dòng)及其利息和股 利并未全部登記入賬等。 3．權(quán)利和義務(wù) 借款并非公司應(yīng)承擔(dān)的債務(wù)，所有者權(quán)益并 非代表所有者的法定求償權(quán)等。 4．估價(jià)與分?jǐn)傚e(cuò)誤 借款和所有者權(quán)益期末余額錯(cuò)誤等。 5．表達(dá)與披露錯(cuò)誤 借款和所有者權(quán)益在資產(chǎn)負(fù)債表上披露錯(cuò)誤等。
6．未經(jīng)授權(quán)的權(quán)益交易 未經(jīng)授權(quán)的權(quán)益交易，如發(fā)行股票或股票期 權(quán)，可能會(huì)導(dǎo)致產(chǎn)生財(cái)務(wù)報(bào)表錯(cuò)報(bào)等。 7．對(duì)權(quán)益交易不準(zhǔn)確/不完整的會(huì)計(jì)處理 對(duì)權(quán)益交易不準(zhǔn)確/不完整的會(huì)計(jì)處理（包括 截至性錯(cuò)誤及不適當(dāng)?shù)某蕡?bào)與披露），可能 會(huì)導(dǎo)致產(chǎn)生財(cái)務(wù)報(bào)表錯(cuò)報(bào)等。 投資環(huán)節(jié) 風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 1．投資的虧空 在沒有大量現(xiàn)金流入的情況下，公司的生存依 賴于其現(xiàn)金儲(chǔ)備及投資組合。如發(fā)生未確認(rèn)的 現(xiàn)金虧空，除業(yè)務(wù)會(huì)陷于風(fēng)險(xiǎn)之外，公司還將 面臨財(cái)務(wù)報(bào)表錯(cuò)報(bào)的風(fēng)險(xiǎn)等。 2．短期投資的錯(cuò)誤分類 原到期日為90天或低于90天的投資應(yīng)列為現(xiàn) 金及現(xiàn)金等價(jià)物，超過90天的則列為短期投 資。對(duì)現(xiàn)金工具的不恰當(dāng)確認(rèn)或?qū)⑼顿Y錯(cuò)列 為持有至到期投資或可供出售投資，均可能 會(huì)導(dǎo)致現(xiàn)金及/或資產(chǎn)總值的低估/高估等。 3．投資減值未記錄 由于拖欠或市場(chǎng)下滑（就可供出售證券而 言）而導(dǎo)致的投資減值如未予以記錄，將會(huì) 導(dǎo)致資產(chǎn)高估等。 4．未經(jīng)授權(quán)的金融衍生品交易 未經(jīng)授權(quán)的金融衍生品交易可能會(huì)導(dǎo)致不利 的資金投入或舞弊等。 5．記錄的衍生品交易不存在或未發(fā)生 記錄的衍生品交易并非公司的資產(chǎn)和負(fù)債導(dǎo) 致財(cái)務(wù)業(yè)績(jī)的錯(cuò)報(bào)等 研發(fā)環(huán)節(jié) 風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 1．未經(jīng)授權(quán)的研發(fā)費(fèi)用 未經(jīng)授權(quán)的研發(fā)費(fèi)用可能會(huì)導(dǎo)致不利的資金 投入或舞弊等。
2．分類錯(cuò)誤 費(fèi)用化和資本化研發(fā)費(fèi)的分類錯(cuò)誤等。 人事管理環(huán)節(jié)風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 1．員工薪酬的計(jì)算及會(huì)計(jì)處理的不準(zhǔn)確性 及/或不完整性 由于筆誤或系統(tǒng)錯(cuò)誤而致使每?jī)芍芤淮蔚男?酬處理不準(zhǔn)確或不完整，均可能會(huì)導(dǎo)致不利 及錯(cuò)報(bào)的財(cái)務(wù)業(yè)績(jī)等。 2．與薪酬有關(guān)的預(yù)提費(fèi)用的不準(zhǔn)確性 有關(guān)削減、未付薪金或其他報(bào)酬等預(yù)提費(fèi)用 的不準(zhǔn)確列賬，均可能會(huì)導(dǎo)致不利及錯(cuò)報(bào)的 財(cái)務(wù)業(yè)績(jī)等。 3．未經(jīng)授權(quán)的員工薪酬交易 因員工薪酬基本數(shù)據(jù)發(fā)生變化而產(chǎn)生的未經(jīng) 授權(quán)的員工薪酬交易，可能會(huì)導(dǎo)致不利及錯(cuò) 報(bào)的財(cái)務(wù)業(yè)績(jī)等。 財(cái)務(wù)報(bào)告環(huán)節(jié) 風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 1．賬目未予以調(diào)整 在結(jié)賬過程中，如有任何賬目未予以完整及 準(zhǔn)確的調(diào)整，則可能會(huì)產(chǎn)生財(cái)務(wù)報(bào)表錯(cuò)報(bào)（ 如利息費(fèi)用、資產(chǎn)折舊及攤銷）。 2．不恰當(dāng)?shù)墓芾韺优袛嗉肮烙?jì) 公司財(cái)務(wù)報(bào)表中的許多重大余額需要管理層的判斷 及估計(jì)。因此，不準(zhǔn)確、不一致、缺少資料支持或 不客觀的估計(jì)均可能會(huì)導(dǎo)致產(chǎn)生財(cái)務(wù)報(bào)表錯(cuò)報(bào)。 3．錯(cuò)誤分類 由于錯(cuò)誤的分類，相關(guān)資產(chǎn)及負(fù)債的不恰當(dāng)評(píng)估 及會(huì)計(jì)處理均可能會(huì)導(dǎo)致產(chǎn)生財(cái)務(wù)報(bào)表錯(cuò)報(bào)。 4．不符合中國企業(yè)會(huì)計(jì)準(zhǔn)則政策及程序 上市公司通過其關(guān)鍵交易流程獲取交易數(shù)據(jù)， 并根據(jù)一系列標(biāo)準(zhǔn)會(huì)計(jì)政策及程序?qū)τ嘘P(guān)數(shù)據(jù) 進(jìn)行呈報(bào)。
如公司的標(biāo)準(zhǔn)政策不符合中國企業(yè) 會(huì)計(jì)準(zhǔn)則，則可能會(huì)產(chǎn)生財(cái)務(wù)報(bào)表錯(cuò)報(bào)。 5．資產(chǎn)價(jià)值不能變現(xiàn) 如某項(xiàng)資產(chǎn)的賬面凈值減值未能確認(rèn)，則可 能會(huì)產(chǎn)生財(cái)務(wù)報(bào)表錯(cuò)報(bào)。 6．非常規(guī)交易未予以確認(rèn)或恰當(dāng)列賬 上市公司不時(shí)會(huì)進(jìn)行非常規(guī)交易（如遣散協(xié) 議、行政人員的薪酬、租賃的會(huì)計(jì)處理等問 題）。如有關(guān)交易未予以確認(rèn)或恰當(dāng)列賬， 則可能會(huì)產(chǎn)生重大財(cái)務(wù)報(bào)表錯(cuò)報(bào)。 7．根據(jù)中國企業(yè)會(huì)計(jì)準(zhǔn)則編制的對(duì)外公布 的財(cái)務(wù)報(bào)表不準(zhǔn)確或不完整 上市公司對(duì)外公布的財(cái)務(wù)報(bào)表包括按照中國企業(yè) 會(huì)計(jì)準(zhǔn)則編制，但并非用于管理層報(bào)告的股東權(quán) 益及現(xiàn)金流量表。如有關(guān)報(bào)表未予以完整且準(zhǔn)確 地編制，則可能會(huì)出現(xiàn)重大財(cái)務(wù)報(bào)表錯(cuò)報(bào)。 稅務(wù)環(huán)節(jié) 風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 稅法合規(guī)風(fēng)險(xiǎn) 違反中國稅法規(guī)定，導(dǎo)致罰款或其他懲罰等。 錯(cuò)誤的計(jì)提期間 應(yīng)繳稅金未以正確的金額記在所屬期間， 導(dǎo)致高估或低估負(fù)債等。 財(cái)務(wù)披露環(huán)節(jié) 風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 1．財(cái)務(wù)報(bào)表附注內(nèi)的披露不準(zhǔn)確 財(cái)務(wù)報(bào)表附注及周期性文件其他部份內(nèi)的財(cái)務(wù)披 露信息產(chǎn)生于各種來源。如附注內(nèi)的披露信息不 準(zhǔn)確，則可能會(huì)產(chǎn)生重大的財(cái)務(wù)報(bào)表錯(cuò)報(bào)。 2．財(cái)務(wù)報(bào)表及有關(guān)披露不符合中國企業(yè)會(huì) 計(jì)準(zhǔn)則及/或證監(jiān)會(huì)法律法規(guī)等 作為上海證券交易所上市公司，公司須遵守 上海證券交易所的報(bào)告要求，證監(jiān)會(huì)等政府 部門頒布的法律法規(guī)，以及按中國企業(yè)會(huì)計(jì) 準(zhǔn)則編制財(cái)務(wù)報(bào)表的要求等。
公司的財(cái)務(wù)報(bào) 表可能會(huì)由于披露不完整而產(chǎn)生錯(cuò)報(bào)。 信息技術(shù)環(huán)節(jié)風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 財(cái)務(wù)軟件合并報(bào)表/或標(biāo)準(zhǔn)財(cái)務(wù)軟件報(bào)表不 完整或不準(zhǔn)確 公司的財(cái)務(wù)報(bào)表直接利用財(cái)務(wù)軟件編制， 包括所有附屬公司的合并財(cái)務(wù)報(bào)表。不正 確或不完整的標(biāo)準(zhǔn)報(bào)表及/或系統(tǒng)合并，可 能會(huì)導(dǎo)致重大財(cái)務(wù)報(bào)告錯(cuò)報(bào)。 數(shù)據(jù)完整性受損或系統(tǒng)數(shù)據(jù)丟失 大多數(shù)財(cái)務(wù)報(bào)告直接產(chǎn)生自信息技術(shù)系 統(tǒng)。如果系統(tǒng)數(shù)據(jù)的完整性遭到破壞或數(shù) 據(jù)丟失，均可能會(huì)導(dǎo)致財(cái)務(wù)報(bào)表錯(cuò)報(bào)。該 等風(fēng)險(xiǎn)包括未經(jīng)授權(quán)進(jìn)入系統(tǒng)從而導(dǎo)致數(shù) 據(jù)遭到破壞的風(fēng)險(xiǎn)。 不恰當(dāng)?shù)南到y(tǒng)開發(fā)和程序修改 不恰當(dāng)?shù)南到y(tǒng)開發(fā)和程序修改可能會(huì)導(dǎo)致 財(cái)務(wù)報(bào)表的弄虛作假。 信息部門功能及職責(zé)劃分不當(dāng) 信息部門功能及職責(zé)劃分不當(dāng)可能會(huì)導(dǎo)致 未經(jīng)授權(quán)進(jìn)入系統(tǒng)，數(shù)據(jù)信息受到人為干 擾和破壞的風(fēng)險(xiǎn)。 公開信息披露不完全或不及時(shí) 公司的重大經(jīng)營信息或重大變化未及時(shí)和 完整地在公司網(wǎng)站和上海證券交易所的網(wǎng) 站上進(jìn)行公開披露的風(fēng)險(xiǎn)。 如公司的業(yè)務(wù)及/或風(fēng)險(xiǎn)評(píng)估發(fā)生變動(dòng)，上文確認(rèn)的關(guān)鍵流程及風(fēng)險(xiǎn)也將發(fā)生相應(yīng)變化。 E.識(shí)別可降低主要風(fēng)險(xiǎn)的關(guān)鍵控制 甫瀚建議公司通過設(shè)計(jì)、實(shí)施及利用標(biāo)準(zhǔn)的會(huì)計(jì)政策及程序，集中對(duì)有關(guān)數(shù)據(jù)進(jìn)行完整且 準(zhǔn)確的收集與呈報(bào)財(cái)務(wù)風(fēng)險(xiǎn)分析從哪幾個(gè)方面分析，以降低出現(xiàn)上述主要風(fēng)險(xiǎn)的概率。
為確保能夠適當(dāng)降低關(guān)鍵流程內(nèi)的 主要風(fēng)險(xiǎn)，有關(guān)該等風(fēng)險(xiǎn)的關(guān)鍵控制將予以確認(rèn)及記錄。公司將分別在預(yù)防、檢測(cè)及以系 統(tǒng)為基礎(chǔ)的控制層面對(duì)其關(guān)鍵控制進(jìn)行評(píng)估。 F.評(píng)估控制設(shè)計(jì)的有效性（實(shí)現(xiàn)目標(biāo)） 對(duì)已確認(rèn)的每種控制的設(shè)計(jì)有效性進(jìn)行評(píng)估，以確定有關(guān)控制是否可充分協(xié)助實(shí)現(xiàn)目標(biāo)。 對(duì)設(shè)計(jì)有效性進(jìn)行評(píng)估時(shí)，需要考慮以下各點(diǎn)： 1．公司層面控制的評(píng)估結(jié)果； 2．整體IT控制的評(píng)估結(jié)果； 3．確認(rèn)的財(cái)務(wù)報(bào)告風(fēng)險(xiǎn)或認(rèn)定的性質(zhì)； 4．內(nèi)控五個(gè)要素的成效； 5．確認(rèn)可能發(fā)生的錯(cuò)誤或遺漏的性質(zhì)和類別； 6．所確認(rèn)的控制所提供的保證程度； 7．業(yè)務(wù)變更的范圍及其對(duì)內(nèi)部控制的預(yù)期影響等。 G.評(píng)估控制運(yùn)作的有效性（運(yùn)作按設(shè)計(jì)進(jìn)行） 甫瀚建議上市公司定期和不定期對(duì)關(guān)鍵控制進(jìn)行測(cè)試，以評(píng)價(jià)有關(guān)控制是否有效地進(jìn)行。測(cè) 試將包括對(duì)流程及控制結(jié)果進(jìn)行觀察、詢問、檢查，以及重新執(zhí)行及審核有關(guān)流程及控制。 公司根據(jù)自身經(jīng)營特點(diǎn)制定年度內(nèi)部控制檢查監(jiān)督計(jì)劃，并作為評(píng)價(jià)內(nèi)控運(yùn)行情況的依 據(jù)。公司利用檢查監(jiān)督部門的服務(wù)來執(zhí)行大部分的控制測(cè)試工作，由董事會(huì)對(duì)內(nèi)控檢查監(jiān) 督工作進(jìn)行指導(dǎo)，并審閱檢查監(jiān)督部門提交的內(nèi)控檢查監(jiān)督工作報(bào)告。 公司應(yīng)將收購和出售資產(chǎn)、關(guān)聯(lián)交易、從事衍生品交易、提供財(cái)務(wù)資助、為他人提供擔(dān)保 等重大事項(xiàng)作為稽核計(jì)劃的必備事項(xiàng)。
公司檢查監(jiān)督工作人員對(duì)于檢查發(fā)現(xiàn)的內(nèi)部控制制度缺陷及實(shí)施中存在的問題，應(yīng)在內(nèi)部 控制檢查監(jiān)督工作報(bào)告中據(jù)實(shí)反映，并應(yīng)在向董事會(huì)報(bào)告后進(jìn)行追蹤，以確定相關(guān)部門已 及時(shí)采取適當(dāng)?shù)母倪M(jìn)措施。 10 同時(shí)，公司監(jiān)事會(huì)或監(jiān)事對(duì)公司內(nèi)部控制也具有監(jiān)控的職能。公司監(jiān)事會(huì)以財(cái)務(wù)監(jiān)督為核心，同時(shí)對(duì)公司董事、經(jīng)理及其他高級(jí)管理人員的盡職情況進(jìn)行監(jiān)督。上市公司監(jiān)事會(huì)應(yīng) 當(dāng)對(duì)董事會(huì)編制的公司定期報(bào)告進(jìn)行審核并提出書面審核意見。監(jiān)事會(huì)在發(fā)現(xiàn)公司經(jīng)營異 常情況的，可以進(jìn)行調(diào)查；必要時(shí)，可以聘請(qǐng)會(huì)計(jì)師事務(wù)所等協(xié)助其工作。 H.設(shè)計(jì)并實(shí)施用以彌補(bǔ)內(nèi)控差距及缺陷的解決方案 內(nèi)部控制檢查監(jiān)督部門在上文進(jìn)行的控制測(cè)試將確認(rèn)控制目標(biāo)與實(shí)際控制成效之間的差 距，并透過識(shí)別例外情況及低效領(lǐng)域來確認(rèn)控制缺陷，及時(shí)提供改進(jìn)建議，并通過董事會(huì) 及時(shí)反饋給相關(guān)部門，由相關(guān)部門采取適當(dāng)?shù)母纳拼胧┗蛐碌目刂啤?公司應(yīng)將前款所發(fā)現(xiàn)內(nèi)部控制制度缺陷及實(shí)施中存在的問題列為各部門績(jī)效考核的重要項(xiàng)目。 I.持續(xù)完善 甫瀚建議上市公司根據(jù)新的專業(yè)指引及詮釋，以及公司業(yè)務(wù)及內(nèi)控發(fā)生的變化，定期（年 度）及不定期審閱及更新該指引條款的工作計(jì)劃。在測(cè)試開始之前及測(cè)試結(jié)果的總結(jié)工作 完成之后，公司都將開展有關(guān)計(jì)劃的具體的內(nèi)外部審核及信息披露，以達(dá)到持續(xù)完善內(nèi)部 控制制度的目的。
（1）內(nèi)部控制制度的檢查監(jiān)督 公司應(yīng)確定專門職能部門負(fù)責(zé)內(nèi)部控制的日常檢查監(jiān)督工作財(cái)務(wù)風(fēng)險(xiǎn)分析從哪幾個(gè)方面分析，并通過內(nèi)部控制檢 查監(jiān)督部門協(xié)助董事會(huì)及管理層檢查發(fā)現(xiàn)內(nèi)部控制制度的缺陷和實(shí)施中存在的問 題，考核經(jīng)營的效果和效率，評(píng)價(jià)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，并及時(shí)提供改進(jìn)建議， 確保公司有效實(shí)施內(nèi)部控制制度。 公司應(yīng)制定內(nèi)部控制檢查監(jiān)督辦法，該辦法至少包括如下內(nèi)容：董事會(huì)或相關(guān)機(jī) 構(gòu)對(duì)內(nèi)部控制檢查監(jiān)督的授權(quán)；公司內(nèi)各部門及下屬機(jī)構(gòu)對(duì)內(nèi)部控制檢查監(jiān)督的 配合義務(wù)；對(duì)內(nèi)部控制檢查監(jiān)督的項(xiàng)目、時(shí)間、程序及方法；內(nèi)部控制檢查監(jiān)督 工作報(bào)告的方式；內(nèi)部控制檢查監(jiān)督工作相關(guān)的責(zé)任的劃分；內(nèi)部控制檢查監(jiān)督 工作的激勵(lì)制度。 檢查監(jiān)督部門的工作資料，包括內(nèi)部控制檢查監(jiān)督工作報(bào)告、工作底稿及相關(guān)資 料，保存時(shí)間不少于十年。 （2）設(shè)計(jì)并實(shí)施信息報(bào)告及信息披露制度 公司內(nèi)部控制檢查監(jiān)督部門在董事會(huì)指導(dǎo)下，對(duì)內(nèi)部控制制度進(jìn)行評(píng)估，并向其 提交內(nèi)部控制檢查監(jiān)督工作報(bào)告。檢查監(jiān)督部門必須在每年年度和半年度結(jié)束后 向董事會(huì)提交內(nèi)部控制檢查監(jiān)督工作報(bào)告。 董事會(huì)應(yīng)根據(jù)內(nèi)部控制檢查監(jiān)督工作報(bào)告及相關(guān)信息，評(píng)價(jià)公司內(nèi)部控制的建立 和實(shí)施情況，形成內(nèi)部控制自我評(píng)估報(bào)告。
公司董事會(huì)應(yīng)在審議年度財(cái)務(wù)報(bào)告等 事項(xiàng)的同時(shí)，對(duì)公司內(nèi)部控制自我評(píng)估報(bào)告形成決議。 公司內(nèi)部控制自我評(píng)估報(bào)告至少應(yīng)包括如下內(nèi)容：1）內(nèi)控制度是否建立健全； 2）內(nèi)控制度是否有效實(shí)施；3）內(nèi)部控制檢查監(jiān)督工作的情況；4）內(nèi)控制度及 其實(shí)施過程中出現(xiàn)的重大風(fēng)險(xiǎn)及其處理情況；5）對(duì)本年度內(nèi)部控制檢查監(jiān)督工 作計(jì)劃完成情況的評(píng)價(jià)；6）完善內(nèi)控制度的有關(guān)措施；7）下一年度內(nèi)部控制有 關(guān)工作計(jì)劃。 公司董事會(huì)應(yīng)在年度報(bào)告披露的同時(shí)，披露年度內(nèi)部控制自我評(píng)估報(bào)告，并披露 會(huì)計(jì)師事務(wù)所對(duì)內(nèi)部控制自我評(píng)估報(bào)告的核實(shí)評(píng)價(jià)意見。
更多財(cái)稅咨詢、上市輔導(dǎo)、財(cái)務(wù)培訓(xùn)請(qǐng)關(guān)注理臣咨詢官網(wǎng) 素材來源：部分文字/圖片來自互聯(lián)網(wǎng)，無法核實(shí)真實(shí)出處。由理臣咨詢整理發(fā)布，如有侵權(quán)請(qǐng)聯(lián)系刪除處理。
400-835-0088
